本文介绍了渗透测试中常见的加密算法及解密方法，包括MD5、SHA、Base64、AES、DES等编码方式，分析了它们的特征和区别。通过Discuz论坛密码加密（MD5加盐）和墨者学院靶场案例，演示了如何识别加密方式并实施解密。文章强调了解密需要掌握加密特征（长度、字符规律等）、参数（密码、偏移量等）以及逆向思维，同时提供了AES解密工具的使用方法。这些知识对安全测试人员识别和破解加密数据具有重要指

Docker逃逸学习篇一

基础17-权限提升之Mysql数据库提权

基础16-权限提升之Mssql&oracle数据库提权

本文介绍了国光大佬开发的文件上传靶场的13个关卡破解方法。靶场地址为https://github.com/sqlsec/upload-labs-docker。文章详细讲解了包括本地JS验证绕过、.htaccess文件上传、MIME类型欺骗、图片头伪造、大小写绕过、%00截断、黑名单漏洞、条件竞争、二次渲染等十余种文件上传漏洞的利用技巧。其中重点分析了条件竞争上传和二次渲染的特殊处理方式，并提供了p